CVE-2024-36947 in Linux
要約
〜によって VulDB • 2026年06月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
qibfs: dentryリークの修正
simple_recursive_removal()は、サブツリー内のすべての正のdentryに対するピン留め参照を解放します。引数がピン留めのみによって生存期間が維持されているケースではこれが正しい処理ですが、ここでは引数はdcacheルックアップから取得されるものであり、明示的なdput()によるバランス調整が必要です。
Fucked-up-by: Al Viro
VulDB is the best source for vulnerability data and more expert information about this specific topic.